Discussões entre auditor e administração devem ser mantidas em sigilo, devendo, portanto, ser excluídas da documentação.

Procedimentos podem ser executados mesmo depois da conclusão do relatório de auditoria, desde que sejam devidamente documentados.

A documentação de auditoria deve limitar-se aos registros elaborados pelo auditor, para fins de confirmação da autenticidade.

De acordo com as normas em vigor, os termos arquivo de auditoria e documentação de auditoria são sinônimos.

Por exigência da preservação probatória estabelecida nas normas de auditoria, a documentação de auditoria deve incluir todos os documentos, inclusive versões superadas de documentos e notas que reflitam entendimento incompleto.

A auditoria é entendida como um instrumento de verificação da governança.

Um dos princípios de governança no setor público, a prestação de contas por responsabilidade conferida ao gestor público será obrigatória apenas em determinadas situações.

As instâncias externas de governança responsáveis pelo exercício de fiscalização e controle são autônomas, mas podem depender de outras organizações.

As instâncias internas de governança responsáveis pela avaliação de estratégias e políticas e pelo monitoramento de conformidade estão impedidas de atuar nas situações em que desvios forem identificados.

No setor público, a governança é analisada sob três perspectivas: sociedade e Estado; atividades extraorganizacionais; e órgãos e entidades.

As normas de atributos se restringem às características dos profissionais que realizam as atividades de auditoria.

A auditoria interna é uma atividade de avaliação e consultoria, independente e objetiva, desenvolvida para agregar valor e melhorar as operações da organização.

Os serviços de avaliação, normalmente, compreendem dois participantes: o auditor interno e o cliente do trabalho.

Normas de atributos, de desempenho e de responsabilização correspondem aos tipos de normas a serem seguidas pela auditoria.